Datenschutzerklärung

Stand: August 2026

Kurz zusammengefasst: Wenn Sie einen Termin online buchen

Bei der Buchung eines Termins über unsere Website oder über OneDoc benötigen wir folgende Angaben von Ihnen:

Name, Geburtsdatum und Kontaktdaten für die Terminverwaltung und Ihre Identifikation;
Angaben zu Ihrer Krankenversicherung für die Abrechnung der medizinischen Leistung;
Angaben zum Grund des Termins, damit wir uns vorbereiten können;
E-Mail-Adresse und Telefonnummer für Terminbestätigungen und Erinnerungen.

Diese Informationen werden vertraulich behandelt und gemäss dem geltenden Datenschutzrecht geschützt. Weitere Details finden Sie in dieser Datenschutzerklärung, insbesondere in Ziffer 19.

Mit dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten sowie bei der Nutzung unserer Website bearbeiten.

Wir informieren insbesondere darüber, welche Personendaten wir zu welchen Zwecken bearbeiten, wie und wo diese Bearbeitung erfolgt und welche Rechte betroffene Personen haben.

Für einzelne oder zusätzliche Angebote, Leistungen und Tätigkeiten können ergänzende Datenschutzerklärungen sowie weitere rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

Oh yes baby yes GmbH
Zähringerplatz 11
8001 Zürich
Schweiz

Wir weisen darauf hin, wenn im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten bestehen.

2. Begriffe und Rechtsgrundlagen

2.1 Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden.

Besonders schützenswerte Personendaten umfassen insbesondere Daten über die Gesundheit und die Intimsphäre. Im Rahmen unserer medizinischen Tätigkeiten bearbeiten wir insbesondere Gesundheitsdaten.

Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Erheben, Erfassen, Aufbewahren, Speichern, Verwenden, Verändern, Bekanntgeben, Übermitteln, Archivieren, Löschen und Vernichten von Personendaten.

2.2 Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, bearbeiten wir Personendaten insbesondere:

mit Einwilligung der betroffenen Person;
zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Massnahmen;
zur Erfüllung einer rechtlichen Verpflichtung;
zum Schutz lebenswichtiger Interessen;
zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, soweit die Interessen oder Grundrechte der betroffenen Person nicht überwiegen;
aufgrund der jeweils anwendbaren gesetzlichen Voraussetzungen für die Bearbeitung besonders schützenswerter Personendaten beziehungsweise besonderer Kategorien personenbezogener Daten.

Zu unseren berechtigten Interessen zählen insbesondere der sichere und zuverlässige Betrieb unserer Angebote, die Informations- und Datensicherheit, die Kommunikation mit Patientinnen und Patienten sowie weiteren Personen, administrative und organisatorische Tätigkeiten, die Verbesserung unserer Angebote sowie die Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche.

3. Art, Umfang und Zweck der Bearbeitung

Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten sicher, zuverlässig, nutzerfreundlich und gesetzeskonform ausüben zu können.

Dazu gehören insbesondere folgende Kategorien von Personendaten:

Name und Vorname;
Geburtsdatum;
Adress- und Kontaktdaten;
Telefonnummer und E-Mail-Adresse;
Kommunikationsdaten;
Termin- und Kalenderdaten;
Vertrags- und Leistungsdaten;
Zahlungs- und Abrechnungsdaten;
Inhaltsdaten;
Gesundheitsdaten und weitere besonders schützenswerte Personendaten;
Browser-, Geräte- und Nutzungsdaten;
IP-Adressen sowie Meta- und Randdaten;
Standortdaten;
Bewerbungs- und Personaldaten.

Wir bearbeiten Personendaten insbesondere:

zur Erbringung unserer medizinischen und sonstigen Leistungen;
zur Kommunikation mit Patientinnen und Patienten sowie weiteren interessierten Personen;
zur Bearbeitung von Anfragen;
zur Terminvereinbarung und Terminverwaltung;
zur Vorbereitung und Durchführung von Behandlungen;
zur Patientenadministration;
zur Abrechnung unserer Leistungen;
zur Erfüllung gesetzlicher und regulatorischer Pflichten;
zur Gewährleistung der Informations- und Datensicherheit;
zur Bereitstellung, Analyse und Verbesserung unserer Website;
zum Versand von Newslettern und anderen Mitteilungen;
zur Erfolgs- und Reichweitenmessung unseres Online-Angebots;
zur Bearbeitung von Bewerbungen.

Personendaten können direkt bei der betroffenen Person, von Dritten oder aus öffentlich zugänglichen Quellen erhoben werden, soweit dies rechtlich zulässig ist.

Wenn Sie uns Daten über andere Personen bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

4. Gesundheitsdaten und medizinische Angaben

Im Zusammenhang mit unseren medizinischen Leistungen bearbeiten wir Gesundheitsdaten und weitere besonders schützenswerte Personendaten.

Dazu gehören insbesondere Angaben zu:

gesundheitlichen Beschwerden;
Vorerkrankungen und Diagnosen;
bisherigen und aktuellen Behandlungen;
Medikamenten;
Schwangerschaften;
gynäkologischen Angaben;
Zyklus- und Menstruationsdaten;
Anamnesen;
Labor- und Untersuchungsergebnissen;
medizinischen Berichten und Befunden;
Angaben zur Intimsphäre;
medizinischer Korrespondenz;
Informationen von zuweisenden oder weiterbehandelnden medizinischen Fachpersonen.

Diese Daten bearbeiten wir insbesondere zur medizinischen Beratung, Untersuchung und Behandlung, zur Dokumentation, zur Patienten- und Terminadministration, zur Abrechnung sowie zur Erfüllung gesetzlicher und berufsrechtlicher Verpflichtungen.

Gesundheitsdaten werden mit besonderer Sorgfalt behandelt.

Für Ärztinnen, Ärzte und weitere medizinische Fachpersonen gelten zusätzlich die jeweils anwendbaren gesetzlichen und berufsrechtlichen Schweige- und Geheimhaltungspflichten.

5. Patienteninformationssystem (PIS) und Abrechnung über die Ärztekasse

Für die Patientendokumentation, die Terminverwaltung, die Praxisadministration, die Leistungserfassung und die Abrechnung setzen wir ein Patienteninformationssystem (PIS) der Ärztekasse Genossenschaft (die "Ärztekasse") ein.

Anbieterin ist:

Ärztekasse Genossenschaft
In der Luberzen 1
8902 Urdorf
Schweiz

Die Ärztekasse stellt uns die entsprechende Software sowie die zugehörige Infrastruktur, den Betrieb, die Datensicherung und den Support zur Verfügung. Soweit sie dabei Personendaten in unserem Auftrag bearbeitet, erfolgt dies im Rahmen der entsprechenden vertraglichen Vereinbarungen zur Auftragsbearbeitung.

Im Patienteninformationssystem können insbesondere folgende Personendaten bearbeitet werden:

Name und Vorname;
Geburtsdatum und Geschlecht;
Adress- und Kontaktdaten;
Angaben zur Versicherung, zur Versichertennummer und zum Kostenträger;
Termin- und Kalenderdaten;
Anamnesen, Diagnosen, Befunde und Behandlungsverläufe;
Labor- und Untersuchungsergebnisse;
Angaben zu Medikamenten und Verordnungen;
medizinische Berichte und Korrespondenz;
erbrachte Leistungen und Tarifpositionen;
Rechnungs-, Zahlungs- und Abrechnungsdaten;
technische Protokoll- und Zugriffsdaten.

Dabei handelt es sich zu einem wesentlichen Teil um Gesundheitsdaten und damit um besonders schützenswerte Personendaten.

Abrechnung über die Ärztekasse

Die Abrechnung unserer Leistungen erfolgt über die Ärztekasse. Diese übernimmt für uns insbesondere die Rechnungsstellung, den Rechnungsversand, die Zahlungsüberwachung, das Mahnwesen und das Inkasso.

Zu diesem Zweck werden die für die Abrechnung erforderlichen Personendaten an die Ärztekasse übermittelt und von dieser bearbeitet. Dazu gehören insbesondere Personalien, Angaben zur Versicherung und zum Kostenträger, Angaben zur Behandlung, zu den erbrachten Leistungen und Tarifpositionen sowie – soweit für die Abrechnung erforderlich und rechtlich zulässig – Diagnose- und weitere medizinische Angaben.

Im Rahmen der Abrechnung werden Personendaten zudem an den zuständigen Krankenversicherer beziehungsweise an weitere Kostenträger wie Unfall-, Militär- oder Invalidenversicherung sowie an die von diesen beigezogenen Stellen, beispielsweise Vertrauensärztinnen und Vertrauensärzte, bekanntgegeben.

Der Umfang dieser Bekanntgabe richtet sich nach den gesetzlichen Vorgaben, insbesondere nach dem Krankenversicherungsgesetz (KVG) und den anwendbaren Tarifbestimmungen. Übermittelt werden namentlich Angaben zur behandelten Person, zur Behandlung, zu den erbrachten Leistungen sowie – im gesetzlich vorgesehenen Umfang – Angaben zur Diagnose.

Je nach Abrechnungsmodell wird die Rechnung direkt dem Versicherer zugestellt (Tiers payant) oder der Patientin beziehungsweise dem Patienten, die oder der die Rechnung anschliessend beim Versicherer einreicht (Tiers garant).

Die Übermittlung der Rechnungsdaten an die Versicherer erfolgt in der Regel elektronisch über die dafür vorgesehenen Übermittlungs- und Weiterleitungsstellen.

Soweit Forderungen aus einer Behandlung zum Inkasso übergeben oder abgetreten werden, können die dafür erforderlichen Personendaten an die Ärztekasse sowie an weitere damit beauftragte Stellen bekanntgegeben werden.

Nach Angaben der Ärztekasse werden die in diesem Zusammenhang bearbeiteten Daten in der Schweiz gespeichert.

Für die Datenbearbeitung durch die Ärztekasse gelten ergänzend deren Datenschutzbestimmungen.

6. Kontakt- und Online-Formulare

Wenn Sie über unsere Website ein Kontakt-, Anfrage-, Anmelde- oder Patientenformular ausfüllen, bearbeiten wir die von Ihnen eingegebenen Angaben.

Dazu können insbesondere gehören:

Name und Vorname;
Kontaktdaten;
Telefonnummer;
E-Mail-Adresse;
Geburtsdatum;
gewünschte Leistungen oder Termine;
persönliche Mitteilungen;
medizinische Angaben und Gesundheitsdaten;
weitere freiwillig übermittelte Informationen.

Wir bearbeiten diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen Kontakt aufzunehmen, einen Termin oder eine Behandlung vorzubereiten oder die von Ihnen gewünschte Leistung zu erbringen.

Die technische Bereitstellung und Bearbeitung von Formularen auf unserer Website kann über die Infrastruktur von Wix.com oder Onedoc erfolgen.

Bitte übermitteln Sie über Online-Formulare nur jene Informationen, die für die jeweilige Anfrage erforderlich sind.

7. Kommunikation

Wenn Sie mit uns Kontakt aufnehmen – beispielsweise per Briefpost, E-Mail, Telefon, Kontaktformular oder über andere elektronische Kommunikationsmittel – bearbeiten wir die von Ihnen übermittelten Angaben.

Dazu können insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Kommunikation sowie weitere freiwillig übermittelte Informationen gehören.

Bei medizinischen Anliegen können solche Informationen Gesundheitsdaten und damit besonders schützenswerte Personendaten enthalten.

Sichere Kanäle für medizinische Mitteilungen

Für medizinische Fragen und sensible Gesundheitsinformationen empfehlen wir Ihnen folgende Kanäle:

telefonisch unter der auf unserer Website angegebenen Nummer;
per verschlüsselter E-Mail über HIN (Health Info Net), die Kommunikationsplattform des Schweizer Gesundheitswesens: Auf Wunsch senden wir Ihnen von unserer Adresse janku@hin.ch eine verschlüsselte Nachricht. Diese können Sie nach einer einmaligen Bestätigung per SMS-Code öffnen und direkt verschlüsselt beantworten;
im Rahmen der Online-Terminbuchung über OneDoc, deren Datenübertragung ebenfalls verschlüsselt erfolgt (siehe Ziffer 19).

Gewöhnliche E-Mail

Gewöhnliche E-Mail-Kommunikation ist technisch nicht in jedem Fall vollständig vor dem Zugriff unberechtigter Dritter geschützt. Dies gilt auch, wenn Sie uns von einem gewöhnlichen E-Mail-Konto (z. B. Gmail, GMX oder Bluewin) an unsere HIN-Adresse schreiben: Die Verschlüsselung greift erst, wenn Sie auf eine von uns verschlüsselt versandte Nachricht antworten.

Bitte teilen Sie uns per gewöhnlicher E-Mail insbesondere keine der folgenden Informationen mit:

detaillierte Beschreibungen von Beschwerden oder Diagnosen;
Angaben zu Medikamenten, Allergien oder Unverträglichkeiten;
Untersuchungs- oder Laborergebnisse;
weitere persönliche oder psychische Angaben.

Übermitteln Sie uns Gesundheitsdaten dennoch per gewöhnlicher E-Mail, nehmen Sie die damit verbundenen Risiken in Kauf. Auf medizinische Inhalte antworten wir in der Regel über einen sicheren Kanal.

Alle Mitteilungen werden nach Erhalt gemäss den geltenden Datenschutzbestimmungen und dem ärztlichen Berufsgeheimnis behandelt.

8. Bewerbungen

Wir bearbeiten Personendaten von Bewerberinnen und Bewerbern, soweit dies für die Beurteilung der Eignung für ein Arbeitsverhältnis und die Durchführung des Bewerbungsverfahrens erforderlich ist.

Dazu können insbesondere gehören:

Personalien und Kontaktdaten;
Angaben zu Ausbildung und beruflicher Erfahrung;
Lebenslauf;
Zeugnisse und Diplome;
Bewerbungsschreiben;
Referenzen;
weitere freiwillig eingereichte Unterlagen.

Kommt ein Arbeitsverhältnis zustande, können die entsprechenden Daten in das Personaldossier übernommen werden.

9. Aufbewahrung und Löschung

Wir bearbeiten und speichern Personendaten so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche beziehungsweise berufsrechtliche Aufbewahrungspflichten bestehen.

Die Aufbewahrungsdauer richtet sich insbesondere nach:

der Dauer der Behandlungs-, Geschäfts- oder Vertragsbeziehung;
gesetzlichen Dokumentations- und Aufbewahrungspflichten;
medizinischen Dokumentationspflichten;
möglichen Gewährleistungs-, Haftungs- und Verjährungsfristen;
regulatorischen Anforderungen.

Personendaten, die nicht mehr benötigt werden und für die keine Aufbewahrungspflicht besteht, werden gelöscht oder anonymisiert.

10. Bekanntgabe von Personendaten an Dritte

Wir können Personendaten an Dritte bekanntgeben oder durch Dritte bearbeiten lassen, soweit dies für unsere Aktivitäten und Tätigkeiten erforderlich oder rechtlich zulässig ist.

Zu solchen Empfängerinnen und Empfängern können insbesondere gehören:

medizinische Fachpersonen und Einrichtungen;
Labore;
Apotheken;
Versicherungen und Abrechnungsstellen;
IT- und Software-Dienstleister;
Hosting- und Cloud-Anbieter;
Terminbuchungsplattformen;
Kommunikations- und Newsletter-Dienstleister;
Analyse- und Statistikdienstleister;
Banken und Zahlungsdienstleister;
Treuhänderinnen und Treuhänder;
Rechts- und andere Fachberaterinnen und Fachberater;
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht;
weitere spezialisierte Dienstleister.

Soweit Dritte Personendaten in unserem Auftrag bearbeiten, verpflichten wir sie im Rahmen der gesetzlichen Anforderungen zu einem angemessenen Datenschutz.

Die Bekanntgabe besonders schützenswerter Personendaten erfolgt nur, soweit sie rechtlich zulässig ist.

11. Bearbeitung von Personendaten im Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Im Rahmen der Nutzung international tätiger Dienstleister können Personendaten jedoch auch im Ausland bearbeitet oder dorthin übermittelt werden.

Eine Bearbeitung kann insbesondere in der Schweiz, im Europäischen Wirtschaftsraum, in Israel, in den Vereinigten Staaten von Amerika sowie in weiteren Staaten stattfinden, in denen die von uns eingesetzten Dienstleister oder deren Unterauftragnehmer tätig sind; in Ausnahmefällen kann eine Bearbeitung in jedem Land der Welt erfolgen.

Bei Bekanntgaben in Staaten, deren Datenschutzrecht keinen gesetzlich anerkannten angemessenen Schutz gewährleistet, stellen wir einen geeigneten Datenschutz sicher, insbesondere durch:

anerkannte Standarddatenschutzklauseln;
geeignete vertragliche Garantien;
anerkannte Datenschutzrahmen;
andere gesetzlich vorgesehene Schutzmassnahmen.

Eine Bekanntgabe kann zudem erfolgen, wenn eine gesetzlich vorgesehene Ausnahme anwendbar ist, beispielsweise aufgrund einer ausdrücklichen Einwilligung oder wenn die Bekanntgabe unmittelbar mit dem Abschluss oder der Abwicklung eines Vertrages zusammenhängt.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten insbesondere vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Bekanntgabe, Veränderung oder Zerstörung zu schützen.

Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung über SSL/TLS beziehungsweise HTTPS.

Zu unseren Sicherheitsmassnahmen gehören je nach Art der Datenbearbeitung insbesondere technische Sicherheitsvorkehrungen, Zugriffsbeschränkungen und organisatorische Prozesse.

Trotz angemessener Sicherheitsmassnahmen kann bei der elektronischen Bearbeitung und Übermittlung von Informationen keine absolute Sicherheit gewährleistet werden.

13. Website und Wix.com

Unsere Website wird mit der Plattform von Wix.com erstellt und betrieben.

Anbieterin ist insbesondere:

Wix.com Ltd.
Nemal St. 40
6350671 Tel Aviv
Israel

Wix stellt uns insbesondere die technische Plattform, Hosting-Infrastruktur, Datenbanken, Sicherheitsfunktionen sowie weitere Funktionen für den Betrieb unserer Website zur Verfügung.

Im Zusammenhang mit dem Besuch und der Nutzung unserer Website können durch Wix insbesondere folgende Daten bearbeitet werden:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
Browsertyp und Browserversion;
Betriebssystem;
Geräteinformationen;
aufgerufene Seiten und Inhalte;
Referrer-Informationen;
technische Protokoll- und Diagnosedaten;
Cookie- und Nutzungsdaten;
Daten, die über Formulare eingegeben werden.

Wix kann Personendaten über eigene Gesellschaften und beauftragte Dienstleister in verschiedenen Staaten bearbeiten.

Soweit Wix Personendaten von Besucherinnen und Besuchern unserer Website in unserem Auftrag bearbeitet, erfolgt dies im Rahmen der entsprechenden vertraglichen Vereinbarungen zur Auftragsbearbeitung.

Für die Datenbearbeitung durch Wix gelten ergänzend die Datenschutzbestimmungen von Wix.

14. Server-Logdaten

Beim Zugriff auf unsere Website können automatisch technische Informationen erfasst und in Server-Logdateien gespeichert werden.

Dazu können insbesondere gehören:

Datum und Uhrzeit des Zugriffs;
IP-Adresse;
Browser und Browserversion;
Betriebssystem;
verwendetes Gerät;
aufgerufene Seite beziehungsweise Datei;
übertragene Datenmenge;
Referrer-URL;
technische Status- und Fehlercodes.

Diese Angaben werden insbesondere benötigt, um unsere Website zuverlässig und sicher bereitzustellen, technische Fehler zu erkennen und die Datensicherheit zu gewährleisten.

15. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien beziehungsweise Datensätze, die im Browser oder auf dem Endgerät gespeichert werden.

Wir unterscheiden insbesondere zwischen:

Notwendigen Cookies
Diese sind für den technischen Betrieb, die Sicherheit und grundlegende Funktionen unserer Website erforderlich.

Funktionalen Cookies
Diese ermöglichen zusätzliche Funktionen und können beispielsweise Einstellungen speichern.

Analyse- und Statistik-Cookies
Diese können verwendet werden, um zu verstehen, wie unsere Website genutzt wird und wie wir sie verbessern können.

Marketing-Cookies
Diese können verwendet werden, um die Wirksamkeit von Marketingmassnahmen zu messen oder Inhalte zielgerichteter auszuspielen.

Soweit gesetzlich erforderlich, verwenden wir nicht notwendige Cookies und vergleichbare Technologien erst nach Ihrer Einwilligung.

Ihre Auswahl können Sie über die auf unserer Website zur Verfügung gestellten Cookie-Einstellungen verwalten und grundsätzlich jederzeit mit Wirkung für die Zukunft ändern beziehungsweise widerrufen.

Zusätzlich können Cookies über die Einstellungen des verwendeten Browsers gelöscht oder blockiert werden. Dadurch können einzelne Funktionen unserer Website eingeschränkt sein.

16. Wix Analytics und Website-Statistiken

Wir können die von Wix bereitgestellten Analyse- und Statistikfunktionen verwenden, um zu verstehen, wie unsere Website genutzt wird.

Dabei können beispielsweise folgende Informationen ausgewertet werden:

Anzahl der Website-Besuche;
aufgerufene Seiten;
ungefähre Herkunft der Zugriffe;
verwendete Geräte und Browser;
Verweildauer;
Zugriffsquellen;
Interaktionen mit der Website.

Diese Informationen dienen insbesondere dazu, unser Online-Angebot zu analysieren, technische Probleme zu erkennen und Inhalte sowie Benutzerfreundlichkeit zu verbessern.

Soweit dabei nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die entsprechende Bearbeitung – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung.

17. Google-Dienste

Wir verwenden verschiedene Dienste des Unternehmens Google.

Anbieterinnen sind insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

sowie

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Im Zusammenhang mit der Nutzung von Google-Diensten können Personendaten insbesondere in Irland, den USA und weiteren Staaten bearbeitet werden.

Für die Datenbearbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google.

17.1 Google Tag Manager

Wir verwenden den Google Tag Manager.

Der Google Tag Manager ermöglicht uns, sogenannte Tags und andere Dienste auf unserer Website zentral einzubinden und zu verwalten.

Über solche Tags können insbesondere Analyse-, Statistik-, Marketing- und andere technische Dienste gesteuert werden.

Der Google Tag Manager dient in erster Linie der Verwaltung und Auslösung der eingebundenen Dienste. Dabei können technische Informationen und Protokolldaten an Google übermittelt werden.

Welche Personendaten durch einen über den Google Tag Manager eingebundenen Dienst bearbeitet werden, richtet sich nach dem jeweiligen Dienst und wird in dieser Datenschutzerklärung entsprechend beschrieben.

Soweit über den Google Tag Manager Dienste eingebunden werden, für deren Nutzung eine Einwilligung erforderlich ist, werden diese – soweit technisch und rechtlich erforderlich – erst nach Erteilung der entsprechenden Einwilligung aktiviert.

17.2 Google Analytics

Wir verwenden Google Analytics, um die Nutzung unserer Website zu analysieren und unser Online-Angebot zu verbessern.

Mit Google Analytics können insbesondere Informationen darüber ausgewertet werden:

wie viele Personen unsere Website besuchen;
welche Seiten und Inhalte aufgerufen werden;
wie lange Besucherinnen und Besucher auf einzelnen Seiten verweilen;
über welche Websites, Suchmaschinen oder Kampagnen Besucherinnen und Besucher auf unsere Website gelangen;
welche Geräte, Betriebssysteme und Browser verwendet werden;
wie Nutzerinnen und Nutzer mit unserer Website interagieren;
aus welcher ungefähren geografischen Region Zugriffe erfolgen.

Dabei können insbesondere folgende Daten bearbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
technische Identifikatoren;
Nutzungs- und Interaktionsdaten;
Referrer-Informationen;
ungefähre Standortinformationen;
Zeitpunkt und Dauer von Zugriffen.

Google Analytics kann Cookies und vergleichbare Technologien verwenden.

Soweit gesetzlich erforderlich, verwenden wir Google Analytics erst nach Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.

Wir können Google Analytics über den Google Tag Manager einbinden.

17.3 Google Maps

Wir verwenden Google Maps, um Karten, Standorte und Anfahrtsinformationen auf unserer Website darzustellen.

Beim Aufruf von Google Maps kann eine Verbindung zu Servern von Google hergestellt werden.

Dabei können insbesondere folgende Informationen an Google übermittelt beziehungsweise durch Google bearbeitet werden:

IP-Adresse;
Browser- und Geräteinformationen;
Datum und Uhrzeit des Zugriffs;
aufgerufene Website;
Standortinformationen, sofern diese vom Endgerät beziehungsweise Browser freigegeben werden.

Wenn Sie gleichzeitig bei einem Google-Konto angemeldet sind, kann Google die entsprechenden Informationen gegebenenfalls Ihrem Google-Konto zuordnen.

Soweit für die Einbindung von Google Maps eine Einwilligung erforderlich ist, wird der Dienst erst nach entsprechender Zustimmung geladen.

17.4 Google Fonts

Wir verwenden Schriftarten aus dem Angebot Google Fonts zur einheitlichen und ansprechenden Darstellung unserer Website.

Bei der standardmässigen Verwendung von Google Fonts innerhalb von Wix werden die entsprechenden Schriftdateien nach Angaben von Wix lokal über die Infrastruktur von Wix bereitgestellt. In diesem Fall wird beim Laden der Schriftarten keine direkte Verbindung zwischen dem Browser der Nutzerin beziehungsweise des Nutzers und den Servern von Google hergestellt.

Falls Google Fonts aufgrund einer individuellen oder externen Einbindung direkt von Servern von Google geladen werden, kann der Browser eine Verbindung zu Google herstellen. Dabei können insbesondere die IP-Adresse sowie technische Browser- und Geräteinformationen an Google übermittelt werden.

17.5 Google Search Console / Google Webmastertools

Wir verwenden die Google Search Console, die früher unter anderem als Google Webmaster Tools bezeichnet wurde.

Die Google Search Console dient uns insbesondere dazu:

die Auffindbarkeit unserer Website in der Google-Suche zu überwachen;
Suchanfragen und Suchpositionen statistisch auszuwerten;
technische Probleme bei der Indexierung unserer Website zu erkennen;
Informationen über die Darstellung unserer Website in den Suchergebnissen zu erhalten;
die technische Qualität und Suchmaschinenoptimierung unserer Website zu verbessern.

Die Google Search Console ist grundsätzlich kein Analysewerkzeug, das über einen zusätzlichen Tracking-Code auf unserer Website das Verhalten einzelner Besucherinnen und Besucher verfolgt.

Wir erhalten über die Google Search Console insbesondere aggregierte beziehungsweise von Google bereitgestellte Informationen über die Auffindbarkeit und Leistung unserer Website in der Google-Suche.

Die dabei durch Google erfolgende Datenbearbeitung richtet sich nach den Datenschutzbestimmungen von Google.

18. Newsletter über Wix

Wir versenden Newsletter und andere elektronische Mitteilungen, um über unsere Angebote, Leistungen, Neuigkeiten, Veranstaltungen und weitere relevante Inhalte zu informieren.

Für die Verwaltung und den Versand unserer Newsletter verwenden wir Funktionen von Wix.com.

Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir insbesondere:

Ihre E-Mail-Adresse;
gegebenenfalls Ihren Namen;
Datum und Zeitpunkt der Anmeldung;
Informationen über Ihre Einwilligung;
technische Informationen zur Anmeldung;
gegebenenfalls Informationen über die Nutzung unserer Newsletter.

Wir versenden Newsletter grundsätzlich aufgrund Ihrer Einwilligung, soweit nicht eine andere gesetzliche Grundlage besteht.

18.1 Erfolgs- und Reichweitenmessung

Newsletter können technische Elemente enthalten, mit denen insbesondere festgestellt werden kann:

ob ein Newsletter zugestellt wurde;
ob ein Newsletter geöffnet wurde;
welche Links innerhalb eines Newsletters angeklickt wurden.

Diese Informationen können zur statistischen Auswertung und zur Verbesserung unserer Newsletter verwendet werden.

18.2 Abmeldung

Sie können sich jederzeit vom Newsletter abmelden.

Jeder Newsletter enthält grundsätzlich eine entsprechende Abmeldemöglichkeit.

Mit der Abmeldung widerrufen Sie Ihre Einwilligung für den zukünftigen Versand des Newsletters.

Vorbehalten bleiben Mitteilungen, die für die Erbringung unserer Leistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich sind.

19. Online-Terminvereinbarung über OneDoc

Für die Online-Terminvereinbarung verwenden wir den Dienst OneDoc.

Über OneDoc können Patientinnen und Patienten Termine bei uns online buchen, verwalten, verschieben oder absagen.

Im Rahmen der Terminvereinbarung können insbesondere folgende Personendaten bearbeitet werden:

Name und Vorname;
Geburtsdatum;
E-Mail-Adresse;
Telefonnummer;
gewünschter Termin;
Art der gewünschten Behandlung oder Leistung;
Angaben zur behandelnden Fachperson;
freiwillig mitgeteilte Bemerkungen;
gegebenenfalls medizinische Angaben und Gesundheitsdaten;
technische Nutzungs- und Verbindungsdaten.

Diese Daten werden zur Durchführung und Verwaltung der Terminvereinbarung, zur Kommunikation im Zusammenhang mit dem Termin sowie gegebenenfalls zur Vorbereitung der Behandlung bearbeitet.

Da im Zusammenhang mit einer Terminbuchung Rückschlüsse auf gesundheitliche Anliegen möglich sind oder Gesundheitsdaten direkt erfasst werden können, kann es sich dabei um besonders schützenswerte Personendaten handeln.

OneDoc als medizinisches Terminbuchungssystem

OneDoc ist speziell auf die Terminverwaltung im Gesundheitswesen ausgerichtet. Nach Angaben von OneDoc:

werden die Daten in der Schweiz gehostet;
werden die Daten verschlüsselt gespeichert und über verschlüsselte Verbindungen (SSL/TLS) übertragen;
ist OneDoc nach ISO 27001 (Informationssicherheit) sowie nach der Schweizer Datenschutzzertifizierung (VDSZ) zertifiziert;
wahrt OneDoc das medizinische Berufsgeheimnis.

Bei der Nutzung von OneDoc gelten ergänzend die Datenschutzbestimmungen von OneDoc.

Wenn OneDoc über unsere Website eingebettet oder über einen entsprechenden Link aufgerufen wird, können technische Informationen wie insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und Art des Zugriffs an OneDoc übermittelt werden.

Die Nutzung der Online-Terminvereinbarung über OneDoc ist freiwillig. Termine können über die von uns zusätzlich angebotenen Kontaktmöglichkeiten vereinbart werden.

19.1 Umgang mit Absagen und nicht wahrgenommenen Terminen

Wird ein Termin abgesagt, verschoben oder nicht wahrgenommen oder kommt eine Terminanfrage nicht zustande, bewahren wir die entsprechenden Termindaten nur so lange auf, wie dies für die Terminverwaltung, allfällige Rückfragen und eine allfällige Abrechnung erforderlich ist.

Hat keine Konsultation stattgefunden, sind diese Daten nicht Teil der Patientendokumentation. Sie werden in der Regel spätestens 12 Monate nach dem betreffenden Termin gelöscht.

Wurde für einen nicht oder nicht rechtzeitig abgesagten Termin eine Rechnung gestellt, bewahren wir die dafür erforderlichen Daten gemäss den gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen auf (in der Regel 10 Jahre).

Findet eine Konsultation statt, werden die Daten Teil der Patientendokumentation und gemäss den gesetzlichen Dokumentations- und Aufbewahrungspflichten aufbewahrt (siehe Ziffer 9).

Für die bei OneDoc gespeicherten Buchungsdaten gelten ergänzend die Aufbewahrungsregeln von OneDoc.

19.2 Wartelisten

Ist ein gewünschter Termin nicht verfügbar, können Sie sich auf eine Warteliste setzen lassen. Dafür bearbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten und Ihren Terminwunsch.

Wird ein Platz frei, benachrichtigen wir Sie per E-Mail oder Telefon.

Ihre Daten bleiben höchstens 3 Monate auf der Warteliste. Vor Ablauf dieser Frist können wir Sie fragen, ob Ihr Interesse weiterhin besteht. Bestätigen Sie dies, verlängert sich die Frist um weitere 3 Monate.

Ihre Daten werden von der Warteliste gelöscht, wenn:

Sie einen Termin erhalten haben;
die Frist abgelaufen ist und Sie Ihr Interesse nicht bestätigt haben;
Sie sich von der Warteliste abmelden oder die Löschung verlangen.

Sie können sich jederzeit von der Warteliste abmelden.

19.3 Videokonsultationen über Microsoft Teams

Videokonsultationen führen wir über Microsoft Teams durch. Anbieterin ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, eine Tochtergesellschaft der Microsoft Corporation (USA).

Datenbearbeitung

Für den Verbindungsaufbau und die Durchführung der Videokonsultation werden technische Daten wie IP-Adresse, Geräte- und Browserinformationen sowie der angezeigte Name und der Zeitpunkt der Teilnahme an Microsoft übermittelt;
die Videokonsultation wird von uns nicht aufgezeichnet, und wir speichern keine Audio- oder Videoaufnahmen;
das ärztliche Berufsgeheimnis gilt auch während der Videokonsultation uneingeschränkt.

Ihre Umgebung

Bitte nehmen Sie an der Videokonsultation an einem ruhigen, privaten Ort teil, an dem niemand unbeabsichtigt mithören oder mitsehen kann. Für eine geschützte Umgebung auf Ihrer Seite sind Sie selbst verantwortlich.

Aufnahmen durch Patientinnen und Patienten

Aufnahmen der Videokonsultation (Ton, Bild oder Bildschirm) sind nur mit unserer vorgängigen ausdrücklichen schriftlichen Zustimmung zulässig. Das Aufnehmen eines nichtöffentlichen Gesprächs ohne Einwilligung aller Beteiligten kann Persönlichkeitsrechte verletzen und strafbar sein.

Datenschutz bei Microsoft

Für die Datenbearbeitung durch Microsoft gelten ergänzend die Datenschutzbestimmungen von Microsoft (https://privacy.microsoft.com/de-ch/). Microsoft kann Daten auch ausserhalb der Schweiz bearbeiten, insbesondere in der EU und in den USA (siehe Ziffer 11).

20. Social Media

Wir können auf Social-Media-Plattformen und anderen Online-Plattformen präsent sein, um über unsere Tätigkeiten und Angebote zu informieren und mit interessierten Personen zu kommunizieren.

Beim Besuch solcher Plattformen bearbeiten die jeweiligen Betreiber Personendaten grundsätzlich in eigener Verantwortung.

Dabei können Personendaten auch ausserhalb der Schweiz bearbeitet werden.

Es gelten ergänzend die Nutzungsbedingungen und Datenschutzerklärungen der jeweiligen Plattformbetreiber.

21. Inhalte und Dienste von Dritten

Unsere Website kann weitere Inhalte und Dienste von Drittanbietern enthalten oder einbinden.

Dabei kann es technisch erforderlich sein, dass der jeweilige Drittanbieter zumindest vorübergehend technische Informationen wie die IP-Adresse der Nutzerin beziehungsweise des Nutzers erhält.

Soweit solche Dienste nicht technisch notwendig sind und eine Einwilligung gesetzlich erforderlich ist, werden sie erst nach entsprechender Zustimmung aktiviert.

Für die Datenbearbeitung durch die jeweiligen Drittanbieter gelten ergänzend deren Datenschutzbestimmungen.

22. Rechte betroffener Personen

Personen, deren Personendaten wir bearbeiten, verfügen im Rahmen des anwendbaren Datenschutzrechts insbesondere über das Recht:

Auskunft darüber zu verlangen, ob und welche Personendaten wir über sie bearbeiten;
unrichtige Personendaten berichtigen zu lassen;
die Löschung von Personendaten zu verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen;
die Herausgabe oder Übertragung bestimmter Personendaten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind;
eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen;
einer bestimmten Datenbearbeitung zu widersprechen, soweit dies gesetzlich vorgesehen ist.

Die Ausübung solcher Rechte kann aufgrund gesetzlicher Bestimmungen eingeschränkt, aufgeschoben oder ausgeschlossen sein, insbesondere wenn gesetzliche oder medizinische Aufbewahrungs- und Dokumentationspflichten bestehen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannte verantwortliche Stelle wenden.

Wir können einen geeigneten Nachweis Ihrer Identität verlangen.

Betroffene Personen haben zudem die Möglichkeit, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.

In der Schweiz ist dies der:

Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)

23. Fragen zum Datenschutz

Bei Fragen zur Bearbeitung Ihrer Personendaten oder zu dieser Datenschutzerklärung können Sie sich an uns wenden:

Oh yes baby yes GmbH
Zähringerplatz 11
8001 Zürich
Schweiz

Die elektronischen Kontaktmöglichkeiten finden Sie auf unserer Website.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen oder ergänzen, insbesondere wenn sich unsere Datenbearbeitungen, die von uns verwendeten Dienste oder die gesetzlichen Anforderungen ändern.

Wir behalten uns insbesondere vor, diese Datenschutzerklärung zu erweitern, wenn wir neue Tätigkeiten, Geschäftsfelder, Angebote, Leistungen, Vertriebskanäle oder technische Funktionen aufnehmen. Dazu gehören beispielsweise der Betrieb eines Online-Shops, der Verkauf von Produkten, Online-Zahlungsfunktionen, Kundenkonten, Buchungs- oder Beratungsdienste, mobile Anwendungen sowie weitere digitale Angebote.

In solchen Fällen können wir diese Datenschutzerklärung um die entsprechenden Bearbeitungszwecke, Datenkategorien, Empfängerinnen und Empfänger sowie eingesetzten Dienstleister ergänzen oder hierfür ergänzende beziehungsweise separate Datenschutzerklärungen und weitere rechtliche Dokumente wie Allgemeine Geschäftsbedingungen bereitstellen.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen können wir zusätzlich in geeigneter Form informieren.